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Verfahr en, Computerprogramm und Steuergerat zum Betreiben ei- 
nes Fahrzeugs in einem eingeschrankten Betriebsmodus 



Die Erfindung betrif ft ein Verfahren, Computerprogramm und 
Steuergerat zum Betreiben eines Fahrzeugs in einem durch des- 
sen Benutzer aktivierbaren Betriebsmodus, welcher gegenuber 
einem normalen Betriebsmodus des Fahrzeugs eingeschrankt ist. 

Insbesondere in Situationen, in denen das Fahrzeug einer 
fremden Person uberlassen warden muss, zum Beispiel wenn das 
Fahrzeug fur Reparaturzwecke an eine Werkstatt oder zum Ein- 
parken an den Pfortner eines Hotels libergeben werden muss, 
ware es wunschenswert , wenn das Fahrzeug mit einem gegenuber 
einem normalen Betriebsmodus nur eingeschrankten Betriebsmo- 
dus ubergeben werden konnte. Der eingeschrankte Betriebszu- 
stand sollte einen Betrieb des Fahrzeugs durch die fremde 
Person idealerweise nur insoweit zulassen, als es im Einzel- 
fall jeweils erforderlich ist. Der eingeschrankte Betriebszu- 
stand wiirde dann einen Schutz des Fahrzeugs vor Missbrauch 
und Diebstahl durch die fremde Person gewahren. 

Aus dem Stand der Technik sind Verfahren, Computerprogramme 
und Steuergerate, die es dem Benutzer eines Fahrzeugs gestat- 
ten, das Fahrzeug in einen eingeschrankten Betriebsmodus zu 
versetzen, zum Beispiel aus der DE 199 61 619 Al bekannt . 
Dort ist offenbart, dass der Gebrauch eines Fahrzeugs durch 
bestimmte Personen auf bestimmte Zeiten beschrankt werden 
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kann, wobei diese Zeiten im Rahmen einer Personalisierungs- 
funktion individuell festgelegt werden konnen. 

Weiterhin sind im Stand der Technik Limiter und Tempomate be- 
kannt. Beide Gerate ermoglichen eine Einschrankung des Be- 
triebsmodus des Fahrzeugs insofern, als dass dessen Hochstge- 
schwindigkeit begrenzt werden kann. Bei einem Limiter ist die 
eingeschrankte Geschwindigkeit fest eingestellt. 

Demgegenuber ist der eingeschrankte Betriebsmodus, das heifit 
die vorgegebene Hochstgeschwindigkeit , bei einem Tempomaten 
jederzeit vom Benutzer veranderbar, insbesondere durch Gasge- 
ben wieder ganzlich aufhebbar. AuEerdem wird er durch ein Ab- 
schalten der Ziindung des Fahrzeugs automatisch deaktiviert. 
Deshalb sind derartige bekannte Steuergerate in ihrer derzei- 
tigen Ausbildung als Schutz fiir ein Fahrzeug gegen Missbrauch 
und Diebstahl nicht geeignet . 

Ausgehend von diesem Stand der Technik ist es deshalb die 
Aufgabe der Erfindung, ein bekanntes Verfahren, Computerpro- 
gramm und Steuergerat zum Betreiben eines Fahrzeugs in einem 
eingeschrankten Betriebsmodus derart weiterzubilden, dass das 
Fahrzeug durch den eingeschrankten Betriebsmodus gegen Dieb- 
stahl und/oder Missbrauch geschutzt wird. 
I 

Diese Aufgabe wird durch das in Patentanspruch 1 beanspruchte 
Verfahren gelost. Demnach wird f€ir das oben einleitend be- 
schriebene Verfahren die Aufgabe dadurch gelost, dass der 
eingeschrankte Betriebsmodus nur durch eine berechtigte Per- 
son, welche nicht mit dem Benutzer identisch zu sein braucht, 
wieder deaktiviert werden kann. 

"Benutzer" im Sinne der Erfindung ist jede Person, welche be- 
rechtigt oder unberechtigt Verf ugungsgewalt uber das Fahrzeug 
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hat und dieses fahren kann. Im Normal fall ist dies der Eigen- 
tiimer oder der aktuelle Fahrer des Fahrzeugs, es kann jedoch 
auch eine fremde Person sein, welcher das Fahrzeug von dem 
Eigentumer zur Nutzung uberlassen worden ist, oder eine frem- 
de Person, welche das Fahrzeug illegal benutzt. 

Im Unterschied zu dem auf diese Weise def inierten Benutzer 
meint der Begriff "berechtigte Person" im Sinne der Erfindung 
lediglich einen wesentlich weiter eingeschrankten Personen- 
kreis. Er umfasst insbesondere den Inhaber des Fahrzeugs so- 
wie von diesem ausdriicklich zur Deaktivierung des einge- 
schrankten Betriebsmodus berechtigte Personen, Im Unterschied 
zu dem Benutzerkreis zahlen in der Regel Personen, denen das 
Fahrzeug nur fiir eine begrenzte Zeit be ziehungs weise fur ei- 
nen bestimmten Zweck uberlassen wurde, sowie Personen, welche 
das Fahrzeug illegal benutzen, nicht zum Kreis der berechtig- 
ten Personen. 

Durch die beanspruchte Einschrankung, dass der eingeschrankte 
Betriebsmodus nur durch eine berechtigte Person wieder deak- 
tiviert werden kann, wird erf indungsgemaS sichergestellt , 
dass dem jewel ligen Benutzer des Fahrzeugs nicht dessen vol- 
ler Funktionsumf ang zur Verfugung steht, weshalb ein Miss- 
brauch oder ein Diebstahl des Fahrzeugs entweder erst gar 
nicht moglich oder sinnentleert ware. 

In einem ersten vorteilhaf ten Ausfuhrungsbei spiel des Verfah- 
rens stellt sich der eingeschrankte Betriebsmodus auch nach 
einem Abschalten der Zundung und einem nachf olgenden Neustart 
des Fahrzeugs automatisch wieder ein, solange er nicht durch 
die berechtigte Person wieder deaktiviert worden ist. Dies 
ist deshalb besonders wichtig, damit der durch den einge- 
schrankten Betriebsmodus realisierte Diebstahlschutz nicht 
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durch ein einf aches Abschalten des Fahrzeugs ausgehebelt be- 
ziehungsweise umgangen werden kann. 

Wahrend die Aktivierung des eingeschrankten Betriebsmodus 
vorteilhafterweise ohne eine Uberprufung des Benutzers erfol- 
gen kann, ist im Vorfeld einer Deaktivierung des einge- 
schrankten Betriebsmodus durch die berechtigte Person eine 
Authentif izierung dieser berechtigten Person zwingend erfor- 
derlich. Erst durch die Authentif izierung wird sicherge- 
stellt, dass die Person, welche aktuell eine Deaktivierung 
des eingeschrankten Betriebsmodus durchzufCihren versucht, 
auch tatsachlich dazu berechtigt ist. Die beiden physikalisch 
getrennten Vorgange Authentif izierung und Deaktivierung kon- 
nen so realisiert aein, dass sie von dem Benutzer durch Aus- 
fuhren von entweder nur einem Bedienschritt oder zwei separa- 
ten, den beiden Vorgangen individuell zugeordneten Bedien- 
schritten, ausgeldst werden. 

Vorteilhafterweise kann die Einschrankung im Betriebsmodus 
des Fahrzeugs auf verschiedene Weise realisiert werden • Sie 
kann zum einen in einer Einschrankung des Fahrbetriebs des 
Fahrzeugs, zum anderen in einer Einschrankung der Nutzung des 
Fahrzeugs durch den Benutzer und/oder schlieSlich durch eine 
Einschrankung in den Zugrif f srechten des Benutzers des Fahr- 
zeugs auf personenbezogene Daten bestehen, welche uber dem 
Fahrzeug zugeordnete Einrichtiingen zuganglich sind. 

Weiterhin ist es von Vorteil, wenn der Umfang der Einschran- 
kung bei dem eingeschrankten Betriebsmodus jederzeit wieder 
neu, vorzugsweise menugesteuert oder per Spracheingabe defi- 
nierbar ist. 

Die oben genannte Aufgabe der Erfindung wird weiterhin durch 
ein Computerprogramm mit Programmcode zur Durchfuhrung des 
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soeben beschriebenen Verfahrens, einem Datentrager tnit einetn 
entsprechenden Coraputezprogramm sowie durch ein Steuergerat 
zum Betreiben eines Fahrzeugs in einem eingeschrankten Be- 
triebsmodus gelost. Die Vorteile dieser weiteren Losungen der 
Aufgabe entsprechen den oben mit Bezug au£ das beanspruchte 
Verfahren genannten Vorteilen. 

Weitere vorteilhafte Ausgestaltungen des Verfahren, des Corn- 
put erprogramms und des Steuergerats sind Gegenstand der ab- 
hangigen Anspruche. 

Zeichnung 

Dabei zeigen: 

Fig. 1 Ein Steuergerat gemaS der Erfindung; 

Fig. 2 ein Beispiel fur die Realisiertmg des eingeschrSnkten 

Betriebstnodus ; und 
Fig. 3 ein weiteres Beispiel zur Realisierung des erfin- 

dungsgemafi eingeschrankten Betriebsmodus. 

Die Erfindung wird nachfolgend in Form von zahlreichen Aus- 
f uhrungsbeispielen unter Bezugnahme auf die genannten Figuren 
detail 1 iert beschrieben . 

Figur 1 zeigt das Steuergerat 100 gemaS der Erfindung, Das 
Steuergerat 100 dient zum Betreiben eines Fahrzeugs (nicht 
gezeigt) in einem gegenuber einem normalen Betriebsmodus, wie 
er iiblicherweise bei Auslieferung des Fahrzeugs durch den 
Hersteller zur Verfiigung steht, eingeschrankten Betriebsmo- 
dus. Zum Einstellen und Betreiben dieses eingeschrankten Be- 
triebsmodus umfasst das Steuergerat 100 eine Speichereinrich- 
tung 110, in welcher der Umfang des eingeschrankten Betriebs- 
modus hinterlegt/def iniert ist . Daruber hinaus ist dem Steu- 
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ergerat 100 eine Eingabeeinrichtung 120 zugeordnet zum Akti- 
vieren des eingeschrankten Betriebsmodus durch den Benutzer 
des Fahrzeugs. Die Eingabeeinrichtung 120 ist vorzugsweise in 
Form einer Tastatur mit oder ohne zusatzlichem Bildschirm 
ausgebildet, so dass sie eine manuelle, vorzugsweise meniige- 
steuerte Eingabe ermoglicht. Alternativ oder zusatzlich zu 
einer manuellen Eingabe kann auch eine sprachge steuerte Ein- 
gabe vorgesehen sein. 

Wie auch immer die Eingabeeinrichtung 120 ausgebildet ist, 
die Aktivierung A des eingeschrankten Betriebsmodus wirkt un- 
mittelbar auf eine Steuereinrichtung 14 0. Aufgrund der Akti- 
vierung wird die Steuereinrichtung 140 angewiesen, einen 
durch eine jeweilige Eingabe ausgewAhlten eingeschrankten Be- 
triebsmodus aus der Speichereinrichtung 110 zu laden und 
durch Ansteuem von Komponenten 150-1...-N des Fahrzeugs zu 
realisieren. Die Komponenten werden weiter unten im Zusammen- 
hang mit dem moglichen Umfang des eingeschrankten Betriebsmo- 
dus naher erlautert . 

Vorteilhafterweise dient die Eingabeeinrichtung 120 jedoch 
nicht nur zum Aktivieren eines vorgegebenen Betriebsmodus, 
sondern vielmehr auch zur individuellen Modif izierung M des- 
selben. Zu diesem Zweck ist sie direkt mit der Speicherein- 
richtung 110 verbunden. Die Modif izierung M ermoglicht eine 
individuelle Anpassung des eingeschrankten Betriebsmodus an 
eine jeweilige Situation. So kann es sinnvoll sein, dass in 
dem Fall, dass das Fahrzeug zu Reparaturzwecken einer Werk- 
statt uberlassen werden muss, ein anderer eingeschrankter Be- 
triebsmodus sinnvoll ist, als wenn das Fahrzeug zum Einparken 
dem Pfortner eines Hotels uberlassen wird. 

Damit der eingeschrankte Betriebsmodus im Sinne der Erf indung 
zum Schutz des Fahrzeugs vor Missbrauch oder Diebstahl einge- 
setzt werden kann, ist erf indungsgemaiS eine Authentif izie- 
rungseinrichtung 130 vorgesehen, welche zwischen die Eingabe- 
einrichtung 120 und die Steuereinrichtung 140 geschaltet ist. 



wo 2005/016709 



PCT/EP2004/008417 



-7- 

Die Authentif izierungseinrichtung 130 stellt sicher, dass ei- 
ne Deaktivierung D des eingeschrankten Betriebsmodus bei dem 
Fahrzeug nur durch eine dazu berechtigte Person erfolgen 
kann. Zur UberprCifung der Person im Hinblick auf ihre Berech- 
tigung k6nnen die Eingabeeinrichtung 12 0 und die Authentif i- 
zierungseinrichtung 130 jeweils unterschiedlich ausgebildet 
sein. 1st die Eingabeeinrichtung 120 zum Beispiel ausgebildet 
zum Einlesen biometrischer Merkmale in Form eines Fingerab- 
drucks einer Person, dann sollte die nachgeschaltete Authen- 
tif izierungseinrichtung 130 ausgebildet sein, den eingelese- 
nen Fingerabdruck mit dem Fingerabdruck der berechtigten Per- 
son im Hinblick auf eine Ubereinstimmung zu vergleichen. Al- 
ternativ oder zusStzlich dazu kann die Eingabeeinrichtung 120 
ausgebildet sein zum Einlesen einer personlichen Identifika- 
tions-Nummer (PIN) ; dann sollte auch die Authentif izieirung- 
seinrichtung 130 alternativ oder zusatzlich ausgebildet sein, 
die eingelesene PIN mit einer der berechtigten Person zuge- 
ordneten PIN im Hinblick auf eine Ubereinstimmung zu verglei- 
chen. In beiden Fallen gilt, dass die Authentif izierungsein- 
richtung 130 den uber die Eingabeeinrichtung 120 von der je- 
weiligen Person abgesendeten Befehl zur Deaktivierung D des 
eingestellten Betriebsmodus nur dann an die Steuereinrichtung 
140 weitergibt, wenn zumindest einer der beiden Vergleiche 
eine Ubereinstimmung ergibt. 

Ebenfalls alternativ oder erganzend zu den genannten Moglich- 
keiten kann die Authentif izierungseinrichtung 130 auch ausge- 
bildet sein, die Berechtigung einer Person im Zusammenspiel 
mit einer in der Regel entfernt angesiedelten Dienstezentra- 
le, zum Beispiel einem Notf alldienst zu bewirken. Zu diesem 
Zweck weist die Authentif izierungseinrichtung 130 eine Kommu- 
nikationseinrichtung 132 auf, um von der Dienstezentrale, 
vorzugsweise per Funkverbindung, eine Auskunft uber die Be- 
rechtigung Oder Nichtberechtigung einer Person zu beziehen. 
Ein derartiges Vorgehen kommt insbesondere dann in Frage, 
wenn eine Person, die eine Deaktivierung D vornehmen mochte. 
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zum Beispiel ihre PIN vergessen hat, sich aber gegenuber der 
Dienstezentrale als berechtigt ausweisen kann. 

Fur die Art der Einschrankung bei dem eingeschrankten Be- 
triebsmodus gibt es erf indungsgemalS grundsatzlich drel Mog- 
lichkeiten, wobei diese drei Moglichkeiten nicht nur singu- 
lar, sondern auch in Kombination miteinander realisierbar 
sind. 

Eine erste Moglichkeit besteht in einer Einschrankung des 
Fahrbetriebs des Fahrzeugs uber eine Manipulation von dessen 
fahrzeugbezogenen Daten F. Dabei kann beispielsweise eine ma- 
ximale Geschwindigkeit , die unterhalb der werkseitig m6gli- 
chen Geschwindigkeit und/oder eine maximale Entfernung, die 
wahrend der Aktivierung des eingeschrankten Betriebsmodus von 
dem Fahrzeug zuruckgelegt warden kann, vorgegeben werden. Fur 
den Fall, dass das Fahrzeug dem Pfortner eines Hotels zum 
Einparken liberlassen wird, kann es zum Beispiel ausreichend 
sein, die maximale Geschwindigkeit des Fahrzeugs auf 4 0 km/h 
und die maximale Fahrstrecke des Fahrzeugs auf zum Beispiel 
100 m zu begrenzen. Auf diese Weise kann sichergestellt wer- 
den, dass der Pfortner das Fahrzeug nicht fur eine Sprit ztour 
durch die Stadt missbraucht oder gar entwendet . Zur Realisie- 
rung dieser Einschrankung des Fahrbetriebs ist es erforder- 
lich, dass das Steuergerat zum Beispiel das Geschwindigkeits- 
signal des Fahrzeugs, Weggebersignale oder Global Positioning 
System GPS-Signale im Hinblick auf die vorgegebenen Begren- 
zungen auswertet und gegebenenf alls entsprechend auf die 
Bremsen, die Lenkung oder die Stromversorgung etc. als Kompo- 
nenten 150-1... -N des Fahrzeugs einwirkt. Diese Einwirkung 
kann beim Erreichen der vorgegebenen maximalen Geschwindig- 
keit zum Beispiel darin bestehen, dass ein weiteres Durchtre- 
ten des Gaspedals verhindert wird oder dass nach Erreichen 
der vorgegebenen maximalen Entfernung ein Losen der Bremsen 
Oder eine Reaktivierung der Stromversorgung ausgeschlossen 
sind. 
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Eine zweite Moglichkeit der EinschrSnkung besteht darin, dass 
dem Benutzer eine Nutzung bestlmmter Telle Oder Bereiche des 
Fahrzeugs imtersagt wird. So kann ihm beispielsweise der Zu- 
gang zu dem Handschuhf ach oder dem Kof ferraum des Fahrzeugs 
verwehrt werden. Zu dlesem Zweck slnd an den jeweiligen Ein- 
richtungen wie Handschxihf ach oder Kofferraum geelgnete Ver- 
riegelungen als Komponenten 150 vorzusehen, die gegebenen- 
falls in geeigneter Weise von der Steuereinricht\ing 140 ange- 
steuert werden. 

Als dritte Moglichkeit kann eine Einschrankung in den 
Zugrif f srechten des Benutzers auf personenbezogene Daten vor- 
gesehen sein, welche durch Einrichtungen im Fahrzeug, wie 
beispielsweise ein PC oder ein Navigations system grundsStz- 
lich zuganglich sind. Bei diesen personenbezogenen Daten wird 
vorzugsweise zwischen nicht-sensiblen und sensiblen, das 
heifit besonders schutzenswerten Daten unterschieden. Beispie- 
le fur die nicht-sensiblen personenbezogenen Daten sind Ein- 
stellungen von Sitzen oder die Einstellungen der Lautstarke 
des Radios, die fur einzelne Personen, welche gelegentlich 
das Fahrzeug nutzen, individuell im Sinne eines Personalisie- 
rungskonzeptes gespeichert sein konnen. Demgegenuber handelt 
es sich bei den sensiblen personenbezogenen Daten beispiels- 
weise um e-mails, welche eine bestimmte Person empfangen oder 
gesendet hat oder um Navigationsdaten, das heiSt zum Beispiel 
Ziele, welche die Person in der Vergangenheit angesteuert hat 
Oder in Zukunft ansteuern mochte. Vorzugsweise wird eine Ein- 
schrankung bezuglich dieser personenbezogenen Daten dadurch 
realisiert, dass fiir die nicht -sensiblen Daten lediglich ein 
Schreibschutz, fur die sensiblen Daten dagegen sowohl ein Le- 
se- wie auch ein Schreibschutz im Rahmen des eingeschrankten 
Betriebsmodus eingerichtet wird. 

Figur 2 veranschaulicht den Fall, dass in dem Fahrzeug perso- 
nenbezogene Daten nur von einer Person PI gespeichert sind. 
Vorteilhaf terweise konnen dann die fur diese Person gespei- 
cherten nicht -sensiblen Daten NSDPl als Teil des einge- 
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schrankten Betrlebsmodus in der Speichereinrichtung 110 zum 
Belspiel fur Initialisierungszwecke hinterlegt werden. Es ist 
wichtig, dass auch im Pall eines eingeschrankten Betriebsmo- 
dus elne Initialisieriang fur gewisse Gerate wie Sitze oder 
HiFi-Anlagen vorgegeben wird, damit die Ansteuereinrichtungen 
fur diese Systeme wissen, wie sie reagieren beziehungsweise 
welche Einstellungen sie vornehmen sollen, Bei dem aufgezeig- 
ten Beispiel brauchen die ohnehin bereits abgespeicherten 
nicht-sensiblen personenbezogenen Daten NSDPl einfach nur in 
die Speichereinrichtung 110 kopiert zu werden; durch einen 
einfachen Lesezugriff auf diese Daten ist dann eine Initiali- 
sierung der entsprechenden Gerate moglich, 

Im Unterschied zu den nicht-sensiblen Daten NSDPl sind die 
sensiblen Daten SDPl in der Regel nicht fur eine Initialisie- 
rung von Geraten erf orderlich. Naturlich muss auch ein Perso- 
nal Computer PC oder eine Navigationseinrichtung im Fahrzeug 
in dem eingeschrankten Betrlebsmodus initialisiert werden, 
diese Initialisierung erfolgt jedoch ublicherweise automa- 
tisch beim Einschalten der Zundung. Die Inhalte von einzelnen 
e-mails dienen jedoch genauso wenig zur Initialisierung des 
PCs wie einzelne Navigationsziele zur Initialisierung des Na- 
vigations systems erf orderlich sind. Diese Daten SDPl soil ten 
deshalb bei der Definition des eingeschrankten Betrlebsmodus 
unbeachtet bleiben tind nicht in die Speichereinrichtung 110 
ubertragen werden. 

Figur 3 zeigt einen ahnlichen Fall wie in Figur 2, jedoch mit 
dem Unterschied, dass in dem Fahrzeug personenbezogene Daten 
von nicht nur einer, sondern drei Personen PI, P2, P3 gespei- 
chert sind. Genauer gesagt sind dann von diesen drei Personen 
jeweils sensible Daten SDPl, SDP2, SDP3 und nicht -sensible 
Daten NSDPl, NSDP2, NSDP3 bekannt. Auch in diesem Fall ist es 
bei der Einstellung des eingeschrankten Betrlebsmodus sinn- 
voll^ auf die sensiblen Daten von lediglich einer Person, zum 
Beispiel der Person PI, fur Initialisierungszwecke zuruckzu- 
greifen. Die nicht-sensiblen Daten der anderen Personen P2 
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und P3 sowie die sensiblen Daten SDP1...3 sollten vorzugawei- 
se nicht in die Speichereinrichtung 110 ubernommen und zur 
Definition des eingeschrankten Betriebsmodus verwendet wer- 
den. 

Im Unterschied zu den personenbezogenen Daten kann bezuglich 
der Fahrzeugdaten P in der Regel nicht auf einen bestimmten 
Datensatz, der ohnehin irgendwo im Fahrzeug gespeichert ist, 
zuruckgegrif f en werden. Sie mussen in der Regel fur jeden 
eingeschrankten Betriebsmodus, vorzugsweise wie oben erwahnt 
Ciber die Eingabeeinrichtung 120, individuell definiert wer- 
den. 

Fur die Deaktivierung D des eingeschrankten Betriebsmodus 
durch die berechtigte Person sind im Hinblick auf die perso- 
nenbezogenen Daten ebenfalls verschiedene Varianten denkbar. 
Eine erste Variante besteht darin, dass in diesem Fall die 
personenbezogenen Daten von alien betroffenen Personen PI . . . 3 
wieder zum Lesen und/oder Schreiben freigegeben werden. Al- 
ternativ dazu ist es denkbar, dass in diesem Fall lediglich 
die personenbezogenen Daten von nur einzelnen Personen, ins- 
besondere von der berechtigten Person selber, wieder zum Le- 
sen und/oder Schreiben freigegeben werden. Vorteilhaf terweise 
werden insbesondere die sensiblen personenbezogenen Daten 
durch individuelle Passworter geschfitzt. 

Das soeben beschriebene Verfahren zur Definition, Aktivierung 
und Deaktivierung des eingeschrankten Betriebsmodus bei einem 
Fahrzeug wird vorteilhaf terweise in Form eines Computerpro- 
gramms realisiert. Bin solches Computerprogramm kann zum Bei- 
spiel, gegebenenfalls zusammen mit weiteren Computerprogram- 
men auf einem computerlesbaren Datentrager abgespeichert 
sein. Bei dem Datentrager kann es sich um eine Diskette, eine 
Compact Disc, einen Flash- Memory oder dergleichen handeln. 
Das auf dem Datentrager abgespeicherte Computerprogramm kann 
dann als Produkt an einen Kunden verkauft werden. 
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Ebenfalls ist es im Falle einer Realisierung als Computerpro- 
grainin in6glich, dass das Coittputerprograinm, gegebenenf alls zu- 
samraen mit weiteren Computerprogrammen, fur das erf indungsge- 
maSe Steuergerat - ohne die Zuhilf enahme eines Datentragers - 
uber ein elektronisches Kommunikationsnetzwerk, insbesondere 
das Internet, als Produkt an einen Kunden ubertragen und auf 
diese Weise verkauft wird. 
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Daimler Chrysler AG 



Patentanspruche 



1. Verfahren zum Betreiben eines Fahrzeugs in einem durch 
dessen Benutzer akt ivierbaren Betriebsmodus, welcher gegen- 
uber einem normalen Betriebsmodus des Fahrzeugs eingeschrankt 

ist , 

dadurch gekennzeichnet, 
dass der eingeschrankte Betriebsmodus nur durch eine berech- 
tigte Person, welche nicht mit dem Benutzer identisch zu sein 
braucht, wieder deaktiviert werden kann. 

2 • Verfahren nach Anspruch 1 , 

dadurch gekennzeichnet, 

dass sich der eingeschrankte Betriebsmodus auch nach einem 

Abschalten der Zundung und einem nachf olgenden Neustart des 

Fahrzeugs automatisch wieder einstellt, solange er nicht 

durch die berechtigte Person wieder deaktiviert wurde. 

3. Verfahren nach einem der vorangegangenen Anspruche, 
dadurch gekennzeichnet, 
dass der Deaktivierung des eingeschrankten Betriebsmodus eine 
Authentif izierung der berechtigten Person vorausgeht, wobei 
sich die Person insbesondere durch die Eingatoe ihres Pinger- 
abdrucks oder einer PIN-Nummer oder uber einen Zentralen Not- 
falldienst authentif izieren kann. 



Verfahren nach einem der vorangegangenen Anspruche, 
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dadurch gekennzeichnet, 
dass der eingeschrankte Betriebsmodus eine Einschrankung im 
Fahrbetrieb des Fahrzeugs, insbesondere in Form einer vorgeb- 
baren maximale Geschwindigkeit und/oder einer maximalen Ent- 
feraung, die wahrend der Aktivierung des eingeschrankten Be- 
triebsmodus von dem Fahrzeug zuriickgelegt werden kann, vor- 
sieht . 

5, Verfahren nach einem der vorangegangen Anspruche, 
dadurch gekennzeichnet, 

dass der eingeschrankte Betriebsmodus eine Einschrankung in 
der Nutzung des Fahrzeugs durch den Benutzer, insbesondere in 
Form einer Verriegelung des Handschuhf achs und/oder des Kof - 
ferraumes des Fahrzeugs vorsieht. 

6. Verfahren nach einem der vorangegangen Anspriiche, 
dadurch gekennzeichnet, 

dass der eingeschrankte Betriebsmodus eine Einschrankung in 
den Zugrif f srechten des Benutzers auf personenbezogene Daten 
umfasst, welche liber dem Fahrzeug zugeordnete Einrichtungen, 
wie beispielsweise PC oder Navigationssystem, zuganglich 
sind. 

7 . Verfahren nach Anspruch 6 , 

dadurch gekennzeichnet, 

dass die Einschrankung einen reinen Schreibschutz fur nicht- 

sensible personenbezogene Daten und einen Schreib- und Lese- 

schutz fvir sensible personenbezogene Daten umfasst. 

8 . Verfahren nach Anspruch 7 , 
dadurch gekennzeichnet, 

dass die EinschrSnkung eine unverSnderliche Initialisierung 
von Einrichtungen des Fahrzeugs, wie z.B. Sitzen oder Unter- 
haltungseinrichtungen, nach MaSgabe durch die nicht-sensiblen 
personenbezogenen Daten einer vorbestimmten Person vorsieht, 

9. Verfahren nach einem der Anspruche 6 bis 8, 
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dadurch gekennzeichnet, 
dass bel der Deaktivierung des eingeschrankten Betriebsmodus 
durch die berechtigte Person, die personenbezogenen Daten von 
alien betroffenen Personen wieder zum Lesen \ind/oder Schrei- 
ben freigegeben werden. 

10* Verfahren nach einem der Anspruche 6 bis 8, 
dadurch gekennzeichnet, 
dass bei der Deaktivierung des eingeschrankten Betriebsmodus 
durch die berechtigte Person die personenbezogenen Daten von 
nur einzelnen Personen, insbesondere der berechtigten Person 
selber, wieder zum Lesen und/oder Schreiben freigegeben wer- 
den. 

11. Verfahren nach einem der vorangegangen Anspruche, 
dadurch gekennzeichnet, 

dass der Umfang der EinschrSnkung bei dem eingeschrankten Be- 
triebsmodus vorzugsweise menugesteuert haptisch oder per 
Spracheingabe, insbesondere durch den Benutzer definierbar 
ist . 

12 . Compute rprogramm mit Programmcode f Or ein SteuergerSt 
zum Betreiben eines Fahrzeugs in einem eingeschrankten Be- 
triebsmodus , 

dadurch gekennzeichnet, 

dass der Programmcode ausgebildet ist, zur Durchfiihrung des 

Verfahrens nach einem der Anspruche 1 bis 11. 

13 . Datentrager mit einem Computerprogramm nach Anspruch 12 . 

14. Steuergerat (100) zum Betreiben eines Fahrzeugs in einem 
gegenuber einem normalen Betriebsmodus eingeschrankten Be- 
triebsmodus , umf assend : 

eine Speichereinrichtung (110) zum Speichern des einge- 
schrankten Betriebsmodus; 

eine Eingabeeinrichtung (120) zum Aktivieren des einge- 
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schrSnkten Betriebsmodus durch den Benutzer des Fahrzeugs und 
zum Deaktivieren des eingeschrankten Betriebsmodus; und 
eine Steuereinrichtung (14 0) zum Ansteuern von Komponenten 
(150-1 •..-N) des Fahrzeugs zur Einstellung des jeweils akti- 
vierten Betriebsmodus; 

dadurch gekennzeichnet, 
dass eine Authentif izierungseinrichtung (130) , welche ausge- 
bildet ist, sicherzustellen, dass der eingeschrankte Be- 
triebsmodus nur durch eine berechtigte Person wieder uber die 
Eingabeeinrichtung (120) deaktivierbar ist. 

15. Steuergerat (100) nach Anspruch 14, 
dadurch gekennzeichnet, 

dass die Eingabeeinrichtung ausgebildet ist fiir eine manuelle 
Oder sprachgesteuerte Eingabe, vorzugsweise meniigesteuert . 

16. Steuergerat (100) nach einem der Anspruche 13 bis 15, 
dadurch gekennzeichnet, 

dass die Eingabeeinrichtung (120) ausgebildet ist zum Einle- 
sen von biometrischen Merkmalen, insbesondere eines Fingerab- 
drucks und die Authentif izierungseinrichtung (13 0) ausgebil- 
det ist, die eingelesenen biometrischen Merkmale mit den bio- 
metrischen Merkmalen der berechtigten Person im Hinblick auf 
eine Ubereinstimmung zu vergleichen. 

17. Steuergerat (100) nach einem der Anspruche 13 bis 16, 
dadurch gekennzeichnet, 

dass die Eingabeeinrichtung (120) ausgebildet ist zum Einle- 
sen einer PIN-Nummer und die Authentif izierungseinrichtung 
(130) ausgebildet ist, die eingelesene PIN mit einer der be- 
rechtigten Person zugeordneten PIN im Hinblick auf eine Uber- 
einstimmung zu vergleichen. 

18. Steuergerat (100) nach einem der AnsprGche 13 bis 17, 
dadurch gekennzeichnet, 

dass die Authentif izierungseinrichtung (130) eine Kommunika- 
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tionseinrichtung (132) umfasst zum Durchfiihren der Authenti- 
fizierung per Datenaustausch mit einer Dienstezentrale . 

19. Steuergerat (100) nach einem der Anspruche 13 bis 18, 
dadurch gekennzeichnet, 

dass die Speichereinrichtung (110) von anderen Speicherein- 
richtungen, insbesondere von einer Speichereinrichtung fur 
die personehbezogenen Daten, separiert und als vorzugsweise 
als nicht-schreibgeschutzter Festwertspeicher ausgebildet 
ist . 

20. Steuergerat (100) nach Anspruch 19, 
dadurch gekennzeichnet, 

dass die Art/der Uinfang des in der Speichereinrichtung (110) 
gespeicherten eingeschrankten Betriebsmodus uber die Eingabe- 
einrichtung (120) veranderbar ist. 
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Feld II Bemerkungen zu den Anspruchen, die sich als nicht recherchierbar erwiesen haben (Fortsetzung von Punkt 2 auf Blatt 1) 

GeniflG Arlikel I7(2)a) wurde au8 ffolgenden GrOnden fOr bestimmte AnsprOche kein Recherchenberlcht erstellt: 
1 . AnsprCiche Nr. 

— wen sle sich aut Gegenstande bezlehen, zu deren Recherche die BehOrde nIcht verpfltohtet 1st. ndmllch 



Anspruche Nr. 

well sle sich auf TeNe der intemationalen Anmetdung beziehen, die den vorgeschflebenen Anforderungen so wenig entsprechen. 
daB eine slnnvolle Internationale Recherche nicht durchgefOhrtwerden kann, n^kmlich 



3. I I Anspruche Nr. 

well es sich dabel urn abh&nglge AnsprOche handelt. die nIcht entsprechend Satz 2 und 3 der Regel 6.4 a) abgefaBt sind. 



Feld III Bennerkungen bei nnangelnder Etnheitlichkeit der Erfindung (Fortsetzung von Punkt 3 auf Blatt 1) 



Die intematlonate RecherchenbehOrde hat festgestelit. daB diese Internationals Annneklung mehrere Erfindungen enthdlt 

siehe Zusatzblatt 



1 . I y 1 Oa der Anmelder alle erforderlichen zusatzlichen RecherchengebUhren rechtzeltig entrichtet hat, erstreckt sich dleser 
Internationale Recherchenberlcht auf alle recherchlert>aren AnsprOche. 

2 I I Da fOr alle rechercMerbaren AnsprOche die Recherche ohne einen Art>eitsaufwand durchgefflhrt werden konnte, der eine 
I — I zusdtzltohe RecherchengebOhr gerechtfertlgt hdtte, hat die BehOrde nicht zur Zahlung einer solchen GebOhr aufgefordart 



3. Da der Anmelder nur einiga der erforderlichen zusdtziichen RecherchengebOhren rechtzeltig entrichtet hat erstreckt elch dleser 
■ — I Internationale Recherchenbertoht nur auf die Anspruche. fUr die GebOhren entrichtet worden sind, n&niich auf die 
AnsprOche Nr. 



□ 



Der Annneider hat die erforderltehen zusatzlichen RecherchengebOhren nicht rechtzeltig entrtehtet. Der intemationale Recher- 
chenbertoht beschrdnkt sich daher auf die In den AnsprOchen zuerst erwahnte Erfindung: diese 1st In folgenden AnsprOchen er- 

fa0t: 



Bemerkungen hlnslchtlich elnes Widerspruehs | | Die zusdtzltehen GebOhren wurden vom Anmelder unter Wklerspruch gezahit 

I X I Die zahlung zusfltzlicher RecherchengebOhren erfdlgte ohne Widerspruch. 
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Die Internationale Recherchenbehorde hat festgestel It , dass d1ese 
Internationale Anmeldung mehrere (Gruppen von) Erflndungen enthalt, 
namlich: 

1. AnsprQche: 1-16,20 

Verfahren bzw. Computerprogramm bzw. Steuergerat zum 
Betrelben e1nes Fahrzeugs mit eingeschranktem Betrlebsmodus, 
wobei der Betrlebsmodus Qber blometrlsche Merkmale 
ausgewahit wird (Anspruch 16) 



2. Anspruch: 17 

Verfahren bzw. Computerprogramm bzw. Steuergerat zum 
Betrelben eines Fahrzeugs mit eingeschranktem Betrlebsmodus. 
Differenzlerung des Betrlebsmodus uber PIN 



3. Anspruch: 18 

Verfahren bzw. Computerprogramm bzw. Steuergerat zum 
Betrelben eines Fahrzeugs mit eingeschranktem Betrlebsmodus. 
Authentiflzierung uber eine Dienstezentrale 



4. Anspruch: 19 

Verfahren bzw. Computerprogramm bzw. Steuergerat zum 
Betrelben eines Fahrzeugs mit eingeschranktem Betrlebsmodus. 
Spezielle Ausgestaltung des Spelchers 
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